L’avis de la PPC sur l’IA générative et le Masque IA
Le 2 juin 2023, la Commission japonaise de protection des informations personnelles (PPC) a publié un avis sur l’usage des services d’IA générative (en japonais). Pour chacun de ses points destinés aux entreprises et aux utilisateurs, cette page dit ce que fait le Masque IA et ce qu’il ne fait pas.
| Ce que dit l’avis | Ce que fait le Masque IA | Ce qu’il ne fait pas / ce que l’entreprise décide |
|---|---|---|
| (1) ① Avant de mettre dans une IA un texte (prompt) qui contient des informations personnelles, vérifier avec soin que cela reste dans la finalité fixée pour ces informations. | Avant l’envoi, noms, sociétés, téléphones, e-mails, adresses et montants deviennent des repères comme 【Personne 1】 【Société A】 : les informations personnelles dont la tâche n’a pas besoin n’arrivent pas à l’IA extérieure. | Il ne juge pas la finalité. L’entreprise décide de ce qui peut aller dans une IA (la page Business propose une charte d’usage de l’IA pour commencer). |
| (1) ② Mettre des données personnelles sans le consentement de la personne peut enfreindre la loi si elles servent à autre chose qu’à la réponse (l’apprentissage automatique, par exemple). Vérifier avec soin que le fournisseur de l’IA ne s’en sert pas pour l’apprentissage. | Les valeurs d’origine des endroits masqués n’arrivent pas à l’IA extérieure. La clé entre repères et valeurs reste dans ce navigateur, sur cet ordinateur (le stockage d’orihako.com), 30 jours, et n’est pas téléversée sur un serveur. | Il ne vérifie ni les conditions de l’IA ni ses réglages d’apprentissage. Un endroit peut être oublié (vérifiez les endroits colorés avant l’envoi). Masquer ne remplace pas la vérification à faire avant d’y mettre des données personnelles. |
| (3) ① Les informations personnelles saisies peuvent servir à l’apprentissage, être reliées à d’autres et ressortir, justes ou fausses. | Envoyés en repères, les noms et numéros d’origine n’arrivent pas à l’IA. Il signale les endroits qui ensemble peuvent désigner une personne (une équipe, un poste et une année) et en masque un d’une pression. | Il ne peut pas empêcher toute déduction tirée du contexte. Les signalements viennent de courtes listes de mots et en manquent. |
| (3) ② La réponse d’une IA peut contenir des erreurs, y compris des informations personnelles fausses. | Quand la réponse est remise, il signale les repères inconnus, et les nombres et noms absents du texte d’origine. | Il ne vérifie pas que la réponse est juste. Une personne la relit. |
| (3) ③ Lire avec soin les conditions et la politique de confidentialité du fournisseur, et décider, selon ce qu’on y met, s’il faut l’utiliser. | Avec n’importe quelle IA (ChatGPT, Claude, Copilot, Gemini), les mêmes gestes réduisent ce que vous transmettez. | Il ne lit ni les conditions ni les politiques de confidentialité. L’entreprise et l’utilisateur choisissent l’IA. |
Les points pour les organismes publics, (2) (n’utiliser que le strict nécessaire ; vérifier l’absence d’apprentissage), se lisent comme (1) ci-dessus. L’annexe 2 est l’avis adressé à OpenAI, qui fournit ChatGPT ; elle ne demande rien aux utilisateurs.
Montrer qu’il est utilisé
Le relevé d’usage du Masque IA compte, mois par mois, combien de fois il a servi dans ce navigateur (où, combien d’endroits de chaque sorte, combien de réponses remises ; ni texte ni nom). À enregistrer en CSV. Relevé d’usage du Masque IA →
À propos de cette page
Elle met le Masque IA en regard de chaque point de l’avis ; ce n’est pas un conseil juridique, et utiliser le Masque IA ne veut pas dire que l’avis ou la loi sont respectés. L’entreprise décide, avec un professionnel au besoin.